Jembatan stablecoin lintas rantai Allbridge Core menghentikan operasional protokolnya setelah mengalami serangan flash loan. Berdasarkan pengamatan lembaga keamanan on-chain PeckShield dan CertiK, penyerang mencuri dana sekitar US$1,65 juta dan telah memindahkan hasil curiannya dari jembatan Solana ke Ethereum. Insiden ini dilaporkan oleh The Block pada 20 Juli, dan tim Allbridge kemudian secara proaktif menghentikan protokol untuk membatasi kerugian lebih lanjut. Perlu dicatat, jalur “dana telah dipindahkan ke Ethereum” ini berasal dari penandaan on-chain oleh lembaga keamanan, dan kami tidak melakukan verifikasi on-chain independen. Pembaca dapat memantau sendiri pengungkapan lebih lanjut melalui kanal resmi PeckShield.
Analisis Redaksi: Apa Hubungannya dengan Kartu U di Tangan Anda
Mari kita perjelas dulu: Allbridge adalah protokol jembatan lintas rantai, bukan penerbit kartu. Jalur top-up mayoritas kartu virtual USDT arus utama umumnya menggunakan transfer internal di bursa atau top-up langsung on-chain ke alamat yang ditentukan penerbit kartu, dan tidak terikat langsung dengan Allbridge. Jadi jika Anda khawatir “apakah dana di kartu saya bisa dicuri”—jawabannya umumnya tidak, kecuali Anda kebetulan menempatkan dana di kolam likuiditas Allbridge saat jendela serangan terjadi.
Yang benar-benar terdampak adalah kebiasaan operasional tertentu: memindahkan dana dari satu rantai ke rantai lain, lalu men-top-up ke penerbit kartu. Misalnya, jika Anda memegang USDC di Solana dan ingin top-up ke kartu yang hanya menerima USDT di rantai Ethereum atau Tron, Anda akan menggunakan jembatan lintas rantai di tengah prosesnya. Pengguna jenis ini perlu memperhatikan hal berikut pada periode mendatang:
- Jangka pendek (perkiraan redaksi: dalam 7 hari): Allbridge Core berada dalam status dihentikan, rute lintas rantai terkait mungkin tidak tersedia atau tertunda, dan dana yang melewati jembatan ini bisa tersendat. Disarankan untuk beralih ke transfer internal bursa (pada produk seperti Bybit Card atau RedotPay yang bertumpu pada bursa/kliring milik sendiri, jalur top-up-nya lebih pendek).
- Jangka menengah (perkiraan redaksi: dalam 30 hari): Jika Allbridge pulih, biasanya akan diterbitkan laporan pasca-insiden terlebih dahulu sebelum protokol diaktifkan kembali. Pantau pengumuman resmi mereka untuk memastikan kerentanan sudah diperbaiki.
- Jangka panjang (perkiraan redaksi: dalam 90 hari): Risiko jembatan lintas rantai bertitik tunggal ini akan mendorong lebih banyak pengguna memilih metode top-up dengan “jalur pendek, ketergantungan minim”.
Jika Anda masih memilih kartu, silakan lihat dulu ulasan MPCard kami—varian Asia Elite-nya mengunggulkan kartu virtual Visa jalur Asia Pasifik; detail spesifik jalur top-up mengacu pada halaman resmi mereka. Untuk perbandingan performa secara menyeluruh, Top 5 Kartu U Tahun 2026 juga kami tandai perbedaan metode top-up masing-masing kartu.
Perbandingan Historis: Jembatan Lintas Rantai Selalu Jadi Sasaran Utama Serangan
Pembobolan jembatan lintas rantai bukan hal baru—ini adalah salah satu kategori insiden keamanan kripto paling sering terjadi dalam beberapa tahun terakhir. Dibandingkan kasus-kasus besar sebelumnya, skala insiden Allbridge kali ini sebenarnya relatif kecil:
| Insiden | Waktu | Skala Kerugian | Sumber |
|---|---|---|---|
| Wormhole | 2022 | Sekitar US$326 juta | Pernyataan Resmi Wormhole |
| Ronin Bridge | 2022 | Sekitar US$625 juta | Blog Resmi Ronin |
| Allbridge Core | 2026 | Sekitar US$1,65 juta | The Block |
Persamaan: Semuanya merupakan pembobolan terhadap jembatan lintas rantai sebagai “titik penyimpanan dana terpusat”, dan hasil curian dengan cepat disebar lintas rantai untuk menghindari pelacakan—operasi Allbridge kali ini dari Solana ke Ethereum sejalan dengan pola pencucian dana pada kasus Wormhole dan Ronin.
Perbedaan: Pertama, skalanya berbeda dua orde besaran—US$1,65 juta relatif kecil dibandingkan kasus-kasus awal yang mencapai ratusan juta dolar. Kedua, serangan kali ini memanfaatkan flash loan, permukaan serangan khas DeFi (meminjam dana dalam jumlah besar untuk memanipulasi status dalam satu transaksi tunggal), sedangkan kasus Ronin melibatkan pencurian kunci privat dan Wormhole melibatkan kerentanan verifikasi tanda tangan—sifat serangannya berbeda. Angka-angka historis di atas mengacu pada kanal resmi masing-masing proyek dan dapat direvisi seiring perkembangan proses pemulihan dana; silakan rujuk halaman sumber untuk data terkini.
Bagi pengguna kartu U pada umumnya, makna dari perbandingan ini adalah: semakin sedikit Anda bergantung pada jembatan lintas rantai, semakin aman dana Anda. Ini bukan soal “jembatan mana yang lebih andal”, melainkan prinsip “hindari jembatan bila memungkinkan”.
Perspektif Kepatuhan dan Keamanan: Jembatan Bukan Penerbit Kartu, tapi Regulator Mengamati Hal yang Sama
Jembatan lintas rantai saat ini masih berada dalam area abu-abu regulasi di sebagian besar yurisdiksi—ia bukan lembaga pembayaran berlisensi, dan tidak tunduk pada aturan kustodi keuangan tradisional. Jika terjadi pembobolan, pengguna hampir tidak memiliki jalur pemulihan hukum. Ini berbeda dengan posisi penerbit kartu: penerbit kartu yang patuh regulasi umumnya terikat lisensi pembayaran/EMI setempat, dengan persyaratan pemisahan dana yang jelas.
Jika Anda memilih kartu dari sudut pandang kepatuhan, daripada mempersoalkan jembatan lintas rantai, lebih baik pastikan dulu status lisensi penerbit kartu itu sendiri. Kami telah merangkum persyaratan EMI berlisensi di bawah kerangka MiCAR dalam panduan kepatuhan Uni Eropa, dan juga menjelaskan sikap regulator lokal terhadap layanan terkait stablecoin dalam panduan kepatuhan Hongkong. Batas yang jelas adalah: jembatan lintas rantai di sebagian besar wilayah tidak secara eksplisit dilarang, tapi juga belum masuk sistem perizinan—ini adalah area abu-abu di mana “risiko ditanggung sendiri oleh pengguna”; sementara bisnis pembayaran penerbit kartu memiliki persyaratan perizinan yang jelas.
Titik Krusial yang Perlu Dipantau Selanjutnya
- Laporan pasca-insiden resmi Allbridge: Biasanya diterbitkan beberapa hari setelah penghentian, menjelaskan akar penyebab kerentanan dan apakah protokol akan diaktifkan kembali—ini kunci untuk menilai apakah dana dapat dicairkan kembali.
- Pelacakan on-chain lanjutan oleh PeckShield / CertiK: Perhatikan apakah hasil curian masuk ke mixer atau CEX, karena ini menentukan kemungkinan pemulihan dana.
- Apakah ada pernyataan dari penerbit kartu: Jika ada penerbit kartu yang pernah menggunakan Allbridge untuk kliring lintas rantai di backend, mereka mungkin akan mengeluarkan pengumuman top-up—saat ini belum ada kartu arus utama yang mengonfirmasi keterkaitan ini, tapi tetap layak dipantau.
- Apakah serangan flash loan menyebar ke protokol lain: Kerentanan sejenis sering ditiru pada protokol lain; pengumuman keamanan dari jembatan lintas rantai lain dalam 30 hari ke depan layak diikuti.
Saran Redaksi
- Pengguna kartu U arus utama yang biasa top-up via penarikan langsung dari bursa: Tidak perlu tindakan apa pun, insiden ini tidak memengaruhi dana di kartu Anda.
- Pengguna yang biasa mengumpulkan dana top-up via jembatan lintas rantai: Redaksi menyarankan untuk sementara menghindari Allbridge dan jembatan bertitik tunggal serupa, beralih ke transfer internal bursa, atau memilih produk dengan jalur top-up yang lebih pendek—lihat ulasan Bybit Card dan ulasan RedotPay sebagai referensi.
- Pemula yang sedang memilih kartu U pertama: Masukkan “apakah jalur top-up bergantung pada jembatan lintas rantai pihak ketiga” ke dalam daftar evaluasi Anda—semakin pendek jalurnya dan semakin sedikit titik kendalinya, semakin baik. Bagi pembaca yang belum yakin cara top-up, bisa mulai membaca Apa itu Kartu U untuk dasar-dasarnya.
- Yang tidak boleh dilakukan: Jangan panik menarik semua dana dari akun penerbit kartu Anda hanya karena satu jembatan diretas—penerbit kartu dan jembatan lintas rantai yang diserang adalah dua hal berbeda, mencampuradukkan keduanya hanya akan meningkatkan risiko kesalahan operasional Anda sendiri.
Setiap insiden pada jembatan lintas rantai selalu mengingatkan satu hal: semakin banyak titik perantara, semakin banyak pula titik yang berpotensi bermasalah. Menyimpan prinsip ini saat memilih kartu jauh lebih berguna daripada mempertanyakan “jembatan mana yang aman”.